Flatpak 1.10.2 uuendus, millel on turvavigade parandused, mis rikuvad sandbox-isolatsiooni

On saadaval parandav värskendus Flatpak iseseisvate pakettide tööriistadele 1.10.2, mis kõrvaldab haavatavuse (CVE-2021-21381), mis võimaldab paketi autori rakendusel mööda minna kehtestatud sandbox-isolatsioonireeglitest ja pääseda ligi põhisinemise failidele. Probleem ilmneb alates väljaandest 0.9.4.

Haavatavus on põhjustatud veast faili juurdepääsu suunamise funktsiooni rakendamisel, mis võimaldab manipuleerida .desktop failiga, et pääseda ligi välistele failisüsteemi ressurssidele, millele jooksval rakendusel juurdepääs keelatud on. Kui lisada Exec-väljale faile siltide «@@» ja «@@u» abil, loeb flatpak, et kasutaja on selgelt määranud sihtfailid ning annab nendele automaatselt juurdepääsu sandboxis. Haavatavust saavad kasutada pahatahtlike pakettide autorid, et korraldada juurdepääsu välistele failidele, hoolimata sellest, et näiliselt käivitatakse need isolatsiooni režiimis.

Allikas: opennet.ru